假代币升级与假锁仓解锁：置换钓鱼的四步核验

先分清：真实存在、经常被仿的两类操作

加密世界里，“老币换新币”确实是真实发生的机制。项目主网上线、代币更名、合约迁移时，发行方一般会开放一个官方的代币置换（token migration）通道：用户把旧代币发送或授权给官方迁移合约，按比例领回新代币。另一类常被骗子一起打包的是“锁仓解锁”（vesting unlock）——早期投资者的份额按时间表逐步释放，需要用户到官网的专门页面领取。这两件事都存在，但它们的正规版本有共同特征：入口挂在官网、公告发在官方账号、过程链上可查、不需要你联系任何人。

骗子仿冒的恰恰是用户的模糊记忆：“好像听说过要升级换币，没来得及弄，现在不办资产就作废了。”围绕这句话，一条完整的钓鱼流水线就建起来了。

置换钓鱼的标准剧本

第一幕是制造紧迫感：群公告、私信或邮件宣称“旧币即将停止流通，X 月 X 日后归零”“你的锁仓到期未领，将计入项目方回收”。第二幕给出一个“官方”链接——域名是仿的，页面做得比真的还真。第三幕是你连上钱包后，弹出来的不是“兑换”，而是一条你没看懂的授权或转账：常见的真身是把钱包里某类代币的高额度授权给了一个陌生合约，或者把资产直接送进对方地址。等你意识到，旧币早被划走，而旧币价格本来也没归零——“归零”只是催你尽快点确认的道具。

剧本的升级版会配一场“官方直播说明会”或一个“迁移指导客服”，用会议屏幕共享“手把手”帮你操作——凡是要看着你签名的人，都不是来帮忙的。

核验顺序：四步把入口找回来

1. 不看消息里的链接，自己从长期使用的官方渠道（历史书签、官方社交账号主页的链接）进入官网，在公告或文档里确认最近有没有置换这件事、官方迁移页面在哪个路径。项目如果长期没发过公告，这条“紧急通知”本身就该被当作警报。
2. 核对合约地址：官方迁移合约地址一定在公告或文档里明文给出。把页面实际调用的合约地址（钱包签名详情里能看到）与公告逐字符比对，不一致立即停止。
3. 读签名内容：正规置换的签名应当是“把旧币给迁移合约、从合约领回新币”这一对动作，或者一条限额明确的授权。凡是出现“无限授权”“把所有类型 NFT 都授权”“转账到某个个人地址”字样的，直接拒绝。
4. 链上验证：置换交易广播后，在公开区块浏览器能查到你的旧币流入公告里的那个合约地址。查不到对应记录的任何“系统处理中”，都是话术。

如果已经签了

第一时间用另一台干净设备撤销相关授权，把该钱包剩余资产迁移到新钱包，然后按被盗处置流程固定证据并报案。同时提醒同项目社群里的其他人——置换钓鱼是广撒网，你看到的“紧急通知”此刻一定正发在别人手机上。

这类骗局没有新技术，它只是把“官方通知 + 截止期限 + 看不懂的操作”三样东西按固定顺序摆在你面前。破法也只有一条：把这三样分开验。通知，回到自己手里的官方渠道确认；期限，不构成跳过核验的理由；操作，逐字读懂再签。任何拿“过期作废”催你快签的入口，无论长得多官方，都值得你慢下来。

补一个判断置换比例的常识：正规迁移的兑换比例在公告里写得清楚，通常是整数比（例如一比一或一千比一），且全程不变。如果“客服”给出的比例需要你按“市值动态折算”解释，或者声称“晚办比例更差”，那是在给任意定价打掩护——真正的迁移合约里，比例是代码写死的常量，不会因为你几点几分来而改变。